CVE-2026-61185

Oracle Supply Chain'in Oracle Agile Product Lifecycle Management for Process ürününde (bileşen: Installation) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 6.2.4'tür. Kolayca istismar edilebilen bu açık, Oracle Agile Product Lifecycle Management for Process'in çalıştığı donanıma bağlı fiziksel iletişim segmentine erişimi olan kimliği doğrulanmamış bir saldırganın, Oracle Agile Product Lifecycle Management for Process sistemini tehlikeye atmasına izin verir. Güvenlik açığı Oracle Agile Product Lifecycle Management for Process içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişimle veya erişilebilir tüm Oracle Agile Product Lifecycle Management for Process verilerine tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.4'tür (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).